Тёрка в тагах


Друзья

Его(16) Общие(0) Хотят дружить(0)


  • AIREEShadow

  • Child

  • DarVer

  • EpicFail

  • Gondaz

  • KiSSkin

Ещё →

Враги

Его(2) Общие(0) Обиженные(0)


  • GetNAkeD

  • T1000

  • login

  • login

  • login

  • login

Большая Тёрка / Мысли / Личная лента DizzWebS /


DizzWebS

QIP 2005 8082 - собрали с ошибками

qip , icq , Программы

QIP 2005 8082 — собрали с ошибками. Уязвимость.

05 февраля, 2009

Программа: QIP 2005 8082, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из‑за ошибки при обработке ICQ сообщений. Удаленный пользователь может с помощью специально сформированного ICQ сообщения в RTF формате заставить приложение потреблять все доступные ресурсы процессора. Пример сообщения:

{\rtf\pict\&&}

URL производителя: qip.ru

6 комментариев

AVanGarD

DizzWebS, уже выпустили новую обновленную версию.

Но как это обычно бывает, обновляются далеко не все. Специально ради этого спустя почти год зашел в аську с клиента, показывающего версии, и поотсылал квиповцам билдов 8080,8081 и 8082 это сообщение, далее наблюдал мееедленный уход каждого по очереди в оффлайн. :D

1 комментарий

DizzWebS

AVanGarD, да, я тоже стебался)) У меня тож несколько человек ещё не обновленные сидят. Правда один гад держится, не вылетает))


Atrinax

DizzWebS, отстань от Алисы))

3 комментария